조회 수 9167 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 게시글 수정 내역 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 게시글 수정 내역 댓글로 가기 인쇄

SMB 취약점을 이용한 랜섬웨어 공격 주의 권고

 

□ 개요

 o SMBv2 원격코드실행 취약점 악용한 랜섬웨어 악성코드 공격이 전세계적으로 보고되고 있어 주의 필요

 o 악용된 취약점은 Windows 최신 버전에서는 발생하지 않으므로 운영체제에 대한 최신 보안 업데이트 및 버전 업그레이드 권고

 

□ 주요 내용

 o Microsoft Windows의 SMBv2 원격코드실행 취약점('17.3.14 패치발표, MS17-010) 악용하여 랜섬웨어 악성코드

    유포

   - 패치 미적용 시스템에 대해 취약점을 공격하여 랜섬웨어 악성코드(WannaCry) 감염시킴

 o 랜섬웨어 악성코드(WannaCry) 특징

   - 다양한 문서파일(doc, ppt, hwp 등), 압축파일, DB 파일, 가상머신 파일 등을 암호화

   - 비트코인으로 금전 요구, Tor 네트워크 사용, 다국어(한글 포함) 랜섬노트 지원

 

□ 영향을 받는 시스템

 o Windows 10

 o Windows 8.1

 o Windows RT 8.1

 o Windows 7

 o Windows Server 2016

 o Windows Server 2012 R2

 o Windows server 2008 R2 SP1 SP2

 

□ 해결 방안

 o MS에서 보안 업데이트 지원을 중단한 Windows Vista 이하 버전을 이용하는 사용자는 Windows 7 이상의 운영체제로

    버전 업그레이드 및 최신 보안패치 적용

 o Windows 최신 보안 패치가 불가능한 사용자는 서비스 영향도를 검토하여 아래와 같은 방법으로 조치 권고

   ① 네트워크 방화벽 및 Windows 방화벽을 이용하여 SMB 관련 포트 차단

        ※ SMB 관련 포트 : 137(UDP), 138(UDP), 139(TCP), 445(TCP)

   ② 운영체제 내 설정을 이용하여 모든 버전의 SMB 프로토콜 비활성화

     - (Windows Vista 또는 Windows Server 2008 이상)

         모든 운영 체제 : 시작 -> Windows Powershell -> 우클릭 -> 관리자 권한으로 실행 -> ① set-ItemProperty –Path

                                “HKLM:\SYSTEM\CurrentControlset\Services\Lanmanserver\Parameters” SMB1 –

                                 Type DWORD –Value 0 –Force ② set-ItemProperty –Path

                                 “HKLM:\SYSTEM\CurrentControlset\Services\Lanmanserver\Parameters” SMB2 –

                                  Type DWORD –Value 0 –Force

     - (Windows 8.1 또는 Windows Server 2012 R2 이상)

         클라이언트 운영 체제 : 제어판 -> 프로그램 -> Windows 기능 설정 또는 해제 -> SMB1.0/CIFS 파일 공유 지원 체크해제

                                          -> 시스템 재시작

         서버 운영 체제 : 서버 관리자 -> 관리 -> 역할 및 기능 -> SMB1.0/CIFS 파일 공유 지원 체크 해제 -> 확인 -> 시스템

                                재시작

   ③ (Windows XP 또는 Windows Server 2003 사용자) RDP 사용 시 IP접근통제를 통해 허용된 사용자만 접근할 수 있도록 설정

        및 기본 포트번호(3389/TCP) 변경

   ④ (Windows Server 2003 이하 사용자) 서버 내 WebDAV 서비스 비활성화

 

□ 용어 정리

 o SMB(Server Msessage Block) : Microsoft Windows OS에서 폴더 및 파일 등을 공유하기 위해 사용되는 메시지 형식

 

□ 기타 문의사항

 o 한국인터넷진흥원 인터넷침해대응센터: 국번없이 118

 

[참고사이트]

[1]https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

[2]https://securelist.com/blog/incidents/78351/wannacry-ransomware-used-in-widespread-attacks-all-over-the-world/

[3]https://www.symantec.com/connect/blogs/what-you-need-know-about-wannacry-ransomware

 


 출처 : https://www.krcert.or.kr/data/secNoticeView.do?bulletin_writing_sequence=25703


새소식

news

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
» IT 소식 [window]SMB 취약점을 이용한 랜섬웨어 공격 주의 권고 [길동] 2017.05.13 9167
공지 C4D 소식 nVidia 그래픽 카드 관련 Windows에서의 Cinema 4D 안정성 관련 패치 8 스펜서 2015.07.30 12423
105 CG 소식 헤움OTF 96종 무료 배포합니다 21 길동 2010.05.13 5438
104 CG 소식 픽사의 CG 제작은 왜 게임 그래픽과 다른가? 7 file 크레파스의꿈 2013.09.09 28225
103 CG 소식 최신 Redshift 3.5.05 출시 (Random Walk 및 Volumetric Anisotropy 기능이 포함) 1 스펜서 2022.07.29 802
102 CG 소식 지브러시 4 모델링...버전업될수록 기존의 방식을 확실히 파괴하다시피 하는군요. 32 에이제이 2010.07.30 6771
101 CG 소식 입체 영상 기획/촬영/마스터링(편집 및 모션그래픽)/VFX 장기 과정 정보 6 낭만식객[우열] 2012.02.01 3484
100 CG 소식 이제는 사진 흔들리게 찍어도 안심~ Adobe Max "Photoshop Magic" 14 할로  2011.10.30 3273
99 CG 소식 이런 학원 절대 다니지 마라! 5 .피. 2014.10.30 4633
98 CG 소식 언리얼엔진이 이제 Maxon Cinema 4D를 지원합니다! 정뒝 2019.07.23 1229
97 CG 소식 앤드류형이 또 신기한걸 하나 만들어냈내요 15 file 고리 2011.07.06 3965
96 CG 소식 아이언맨2(Ironman2)에 들어간 VFX들. 27 file 로드 2010.05.10 6960
95 CG 소식 신형맥북프로 35 file 길동 2011.02.24 5051
94 CG 소식 시그라프 아시아 2010 한국어 발표 프로그램 10 file 머피 2010.11.19 4201
93 CG 소식 빛실험을 좋아? 학생 렌더링 챌린지를 입력하고 V-Ray 또는 코로나 라이선스, 카오스 클라우드 크레딧 등을 획득할 수 있는 기회를 얻으세요. file [길동] 2020.09.25 768
92 CG 소식 비디오코파일럿의 엘리먼트가 7월 10일에 나오네요. 16 file 현기훈 2012.06.27 7009
91 CG 소식 무료 온라인 CG매거진 33 file 신과장 2010.05.13 4238
90 CG 소식 무료 cad소프트웨어.. 1 하늘나무 2011.03.14 3767
89 CG 소식 마리가 모습을 드러냈군요.. 30 file 에이제이 2010.05.26 5601
88 CG 소식 곧 CS5.5 신제품 발표회를 하네요! 2 file 온새미로 2011.05.05 3691
87 CG 소식 [프로모션] HDR LIGHT STUDIO 프로모션 정뒝 2019.06.17 584
86 CG 소식 [제3회] 10초 국제애니메이션 페스티벌 4 file 길동 2012.06.28 5245
목록
Board Pagination Prev 1 2 3 4 5 6 Next
/ 6
닫기

마이페이지

로그인을 해주세요